Політика конфіденційності

Останнє оновлення: 20 серпня 2026.

Це переклад українською мовою для полегшення розуміння. У разі будь-яких розбіжностей юридично обов'язковим оригіналом є словацька версія, що регулюється законодавством Словаччини.

1. Контролер даних

Контролером твоїх персональних даних є Elektrorepas, s. r. o., Turčiansky Peter 84, 038 41 Turčiansky Peter, Slovenská republika, ідентифікаційний код (IČO): 57 115 893, зареєстрована в торговому реєстрі Okresný súd Žilina, розділ Sro, номер запису 88361/L (надалі — "Контролер" або "ми"). Контакт з питань конфіденційності: support@bluefromsky.com.

2. Які персональні дані ми обробляємо

• Реєстрація і клієнтський акаунт: ім'я (публічне прізвисько), адреса електронної пошти, пароль (зберігається у незворотно хешованому вигляді), фото профілю (необов'язково), унікальний ідентифікатор акаунту.
• Вхід через третю сторону: якщо ти входиш через Google або Facebook, ми отримуємо від цього постачальника ім'я, адресу електронної пошти та унікальний ідентифікатор акаунту, необхідні для пов'язування входу (обсяг залежить від твоїх налаштувань і згоди в цього постачальника).
• Дані замовлення: обрані GPS координати, текст присвяти (необов'язково), історія замовлень, статус і спосіб оплати, дані для виставлення рахунків, а також IP-адреса та дані пристрою, що використовуються для запобігання шахрайству та забезпечення резервування координати.
• Публічна карта: за замовчуванням координати, придбані через Замовлення, не відображаються на публічній карті Blue From Sky. Під час оплати ти можеш обрати, щоб твоя координата (без імені, електронної пошти чи інших ідентифікуючих даних) відображалася там публічно.
• Платіжні дані: платіжні дані (наприклад, номер картки) обробляються виключно нашим платіжним партнером Stripe; ми зберігаємо лише ID транзакції/клієнта, отриманий від Stripe, ніколи сам номер картки.
• Сертифікат: при генерації Сертифіката ім'я, обрані координати, текст присвяти та похідне місцезнаходження (країна/континент) вбудовуються безпосередньо в PDF-документ — твоя адреса електронної пошти не відображається на самому Сертифікаті, вона використовується лише для його доставки (див. розділ "Замовлення" вище).
• Цифровий оригінал (запис у блокчейні): для кожного Сертифіката ми створюємо незалежно перевірюваний цифровий запис у публічній мережі блокчейн, що містить криптографічний відбиток (хеш) координат і публічну адресу гаманця, пов'язаного з твоїм акаунтом (створення та керування цим записом здійснюється автоматично нами; ти сам(-а) не створюєш і не керуєш ним). Цей запис ніколи не містить твого імені, електронної пошти чи інших прямо ідентифікуючих даних.
• Контактна форма: надані тобою ім'я, електронна пошта, тема та текст повідомлення, твоя мова спілкування, а також технічні дані, необхідні для підтвердження того, що повідомлення не було надіслано автоматизованим ботом (Google reCAPTCHA).
• Файли cookie та подібні технології: див. пункт 6 нижче.

3. Цілі та правові підстави

4. Отримувачі та обробники персональних даних

Персональні дані можуть розкриватися, лише в межах, необхідних для відповідної мети, наступним отримувачам/обробникам:

• Stripe, Inc. / Stripe Payments Europe, Ltd. — обробка платежів,
• Google Ireland Limited — Google Maps Platform (вибір координат, статична карта на Сертифікаті), Google Tag Manager, Google Analytics, вхід через Google, Google reCAPTCHA,
• Microsoft Ireland Operations Limited — Microsoft Clarity (аналіз поведінки відвідувачів на сайті — теплові карти, записи сесій),
• Meta Platforms Ireland Limited — Meta Pixel / рекламні технології Meta (маркетингові та ремаркетингові cookie), вхід через Facebook,
• Google Ireland Limited (Google Workspace) — функціонування нашого поштового сервера (надсилання транзакційних листів),
• Публічна мережа блокчейн (Base, побудована на екосистемі Ethereum): криптографічний відбиток (хеш) координат і призначена адреса гаманця публікуються в цій публічній децентралізованій мережі, яка не перебуває під контролем Продавця чи будь-якої окремої компанії,
• наш постачальник хостингу/серверної інфраструктури,
• державні органи, в межах, необхідних відповідно до чинного законодавства.

З вищезазначеними обробниками ми маємо угоди про обробку даних відповідно до статті 28 GDPR, або їхня обробка регулюється власними політиками конфіденційності як незалежних контролерів даних (зокрема у випадку входу через третіх осіб і cookie).

5. Міжнародна передача даних

Деякі з вищезазначених отримувачів (зокрема компанії груп Google, Microsoft, Meta та Stripe) можуть обробляти дані за межами Європейської економічної зони (наприклад, у США). У таких випадках передача забезпечується належними гарантіями — зокрема Стандартними договірними положеннями, затвердженими Європейською комісією, та/або участю відповідної компанії в рамках Data Privacy Framework між ЄС і США.

6. Файли cookie

Наш сайт використовує:

• необхідні (функціональні) cookie — забезпечують вхід, процес покупки та безпеку сайту; їх не можна вимкнути, оскільки сайт не може працювати належним чином без них,
• аналітичні та маркетингові cookie (Google Analytics, Microsoft Clarity, Facebook Pixel/App) — завантажуються лише після згоди через наш банер cookie; ти можеш будь-коли змінити або відкликати згоду в налаштуваннях cookie у нижній частині сайту.

7. Строки зберігання

• дані клієнтського акаунту: протягом усього часу існування акаунту, або до подання і обробки запиту на видалення (пункт 9),
• замовлення та дані для виставлення рахунків: 10 років з моменту закінчення податкового періоду, в якому було видано рахунок-фактуру, відповідно до Словацького закону про бухгалтерський облік (№ 431/2002 Z. z.) і Закону про ПДВ (№ 222/2004 Z. z.),
• журнали надісланих листів: максимум 12–24 місяці,
• дані контактної форми: протягом часу, необхідного для обробки запиту, плюс розумний строк для підтвердження обробки,
• файли cookie: відповідно до строку дії, зазначеного в налаштуваннях банера cookie (зазвичай 6–24 місяці).

8. Твої права

Відповідно до GDPR ти маєш право на:

• доступ до своїх персональних даних,
• виправлення неправильних даних,
• видалення ("право бути забутим") — ти можеш запросити це безпосередньо в налаштуваннях акаунту (розділ "Видалити акаунт"); запит можна скасувати протягом 24 годин,
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки на підставі законного інтересу,
• відкликання згоди (наприклад, згоди щодо cookie) у будь-який момент, без впливу на законність обробки, здійсненої до відкликання,
• подання скарги до Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, або до власного місцевого наглядового органу, якщо ти проживаєш в іншій країні ЄС.

Примітка: право на видалення не є абсолютним — персональні дані, що фігурують у податкових документах (рахунках-фактурах), мають зберігатися навіть після видалення акаунту протягом строку, передбаченого чинним законодавством (пункт 7), оскільки вони становлять виконання правового зобов'язання відповідно до статті 17(3)(b) GDPR.

9. Видалення акаунту

Запит на видалення акаунту може подати лише Покупець, який увійшов через свій клієнтський акаунт, після повторної автентифікації (введення пароля) і успішного проходження перевірки на зловживання (reCAPTCHA). Після подання запиту в тебе є 24 години, щоб скасувати запит безпосередньо у своєму акаунті; після цього твої персональні дані (ім'я, електронна пошта, пароль, фото профілю, зв'язки з акаунтами третіх сторін) будуть остаточно анонімізовані, а доступ до акаунту припиниться. Дані, що фігурують у вже виданих рахунках-фактурах, продовжують зберігатися в межах і протягом строку, необхідних відповідно до бухгалтерського та податкового законодавства (пункт 7). Через технічну природу технології блокчейн цифровий запис у блокчейні, описаний у пункті 2 (криптографічний (хеш) відбиток координат і адреса гаманця), навіть у рамках видалення акаунту, не може бути видалений або змінений після створення; цей запис сам по собі не містить прямо ідентифікуючих персональних даних.

10. Контактна форма

Якщо ти звертаєшся до нас через форму на сторінці Контакти, ми обробляємо надані тобою ім'я, електронну пошту, тему та текст повідомлення з метою обробки твого запиту. Форма захищена Google reCAPTCHA, яка підтверджує, що повідомлення не було надіслано автоматизованим програмним забезпеченням; це передбачає передачу технічних даних (наприклад, IP-адреси, поведінки браузера) компанії Google Ireland Limited відповідно до її власної політики конфіденційності.

11. Відгуки

Якщо ти надсилаєш відгук клієнта через сайт (ім'я або прізвисько, оцінку зірками, заголовок і текст відгуку, а також те, чи обрав(-ла) ти публікацію анонімно), ми обробляємо ці дані з метою їх відображення як публічного посилання після затвердження. Відгуки модеруються перед публікацією і ніколи не відображаються автоматично. Якщо ти надіслав(-ла) відгук під час входу в акаунт, він пов'язується з твоїм акаунтом; якщо ти надіслав(-ла) його як гість, зберігається лише надане прізвисько, без будь-якого зв'язку з акаунтом. Якщо відгук було надіслано через унікальне посилання, надане після покупки, ми також фіксуємо його зв'язок із відповідним замовленням і те, що він походить від підтвердженої покупки — дані самого замовлення ніколи не відображаються публічно у відгуку. Ти можеш будь-коли запросити видалення надісланого тобою відгуку, зв'язавшись з нами (пункт 8).

12. Безпека даних

Ми зберігаємо персональні дані на безпечних серверах, доступних лише уповноваженому персоналу; паролі зберігаються у незворотно хешованому вигляді; платіжні дані ніколи не проходять через наші системи (їх обробляє виключно Stripe); а конфіденційні файли (Сертифікати) зберігаються лише в непублічному сховищі, доступному тільки через унікальне, важко вгадуване посилання.

13. Діти

Відповідно до наших Умов використання, наші послуги призначені виключно для осіб віком від 18 років. Якщо ми дізнаємося, що ненавмисно обробили персональні дані особи молодше 18 років, ми негайно видалимо ці дані.

14. Зміни до цієї Політики

Ми можемо періодично оновлювати цю політику, зокрема у зв'язку зі змінами в чинному законодавстві або в обсязі оброблюваних даних. Актуальна версія завжди доступна на цьому сайті.